B.4. "Tokens"(令牌)选项卡

B.4.1. 令牌属性

令牌是用于将会话与用户关联的验证密钥。令牌是由令牌类型和标识符组成的字符串。如果用户向客户端中插入智能卡,则该卡的类型和标识符将用作令牌(例如 mondex.9998007668077709)。如果用户未使用智能卡,则将提供令牌类型 pseudo 和客户端的标识符(MAC 地址)作为令牌(例如 pseudo.080020861234)。

您可以在 Sun Ray 数据存储库中注册智能卡令牌和伪令牌,以将其分配给特定用户(又称为令牌拥有者)。您可以存储所有者的姓名以及任何其他有助于您管理组织中的令牌的信息。还可以注册别名令牌,从而允许用户使用多个令牌访问同一会话。例如,如果用户丢了智能卡,则可以注册一个新的智能卡来代替。这将成为一个别名令牌。

如果配置了 kiosk 模式,则还可以对每个令牌指定其插入时用户应被定向到常规(非 kiosk)会话还是 kiosk 会话。这允许您覆盖 "System Policy"(系统策略)页上指定的组范围 kiosk 模式设置。

有关更多信息,请参见第 7 章 会话和令牌

操作
搜索字段

搜索字段允许您过滤 "Tokens"(令牌)表中显示哪些令牌。下拉菜单允许您按已注册的令牌或当前使用的令牌过滤令牌。默认情况下,在搜索字段中使用星号 (*) 以显示基于特定过滤器的所有令牌。还可以在字段中指定令牌 ID 或部分 ID 以进一步过滤显示的令牌列表。在指定新的搜索字符串后,始终可以单击 Reset Search Criteria(重置搜索条件)以将搜索重置回默认设置。

"New"(新建)和 "Delete"(删除)按钮

如果未在表中选择任何内容,则 "New"(新建)按钮可用。可以使用 "New"(新建)按钮预注册令牌,这允许您指定令牌的标识符及其所有者。还可以指定用于令牌的会话类型,这将覆盖当前的策略设置。

如果选择表中的一个或多个现有令牌(逐个选择或使用 "Select All"(全选)按钮),则可以使用 "Delete"(删除)按钮删除它们。

"Enable"(启用)和 "Disable"(禁用)按钮

如果将系统策略设置为仅接受来自注册令牌的访问,则可以在令牌级别启用或禁用会话访问。例如,如果禁用某个令牌,则与该令牌关联的智能卡或客户端将无法访问会话。

会话类型操作

如果选择表中的一个或多个现有令牌(逐个选择或使用 "Select All"(全选)按钮),则可以使用 "Session Type Actions"(会话类型操作)菜单指定用于令牌的会话类型,这将覆盖当前的策略设置。这是更改一组令牌的会话类型的不错方法。

"Token"(令牌)表

"Token"(令牌)表的内容因所选的过滤器而异:"Registered Tokens"(已注册的令牌)或 "Currently Used Tokens"(当前使用的令牌)。按钮只有在使用 "Registered Tokens"(已注册的令牌)过滤器时才可用。

相关的命令

B.4.1. 令牌属性

此页面提供有关令牌的详细信息并允许您编辑其属性。

操作
  • 显示有关令牌的更多详细信息。

  • 编辑有关令牌的详细信息,包括所有者、其他信息和会话类型。添加所有者会注册令牌。

  • 添加别名令牌。

"Edit"(编辑)按钮

"Edit"(编辑)按钮允许您编辑令牌的所有者、其他信息、状态和会话类型。

"General"(常规)部分
  • Owner(所有者)-注册到令牌的所有者(用户定义)。

  • Other Information(其他信息)-有关令牌的常规信息(用户定义)。

  • Status(状态)-"Enabled"(启用)或 "Disabled"(禁用)。如果将系统策略设置为仅接受来自注册令牌的访问,则可以在令牌级别启用或禁用访问。

"Advanced"(高级)部分
  • Sessions(会话)-指定与令牌关联的运行会话的数量。如果存在一个或多个会话,则可以单击 "View Session Details"(查看会话详细信息)以查看会话列表。

  • Session Type(会话类型)-指定分配给令牌的会话类型。

  • Alias Tokens(别名令牌)-允许您创建当前令牌的别名令牌。

相关的命令
  • utsession

  • utuser